Windows Server 2003/VPS 遠端桌面登入密碼修改全流程與防鎖死實戰技巧

修改 VPS/伺服器 Administrator 或其他帳號密碼看似簡單，但操作不當極易導致「新密碼未生效、舊密碼已失效、遠端桌面永久鎖死」的慘劇。本文提供標準修改流程與雙會話驗證法，確保萬無一失。

標準修改流程 (Windows Server 2003/2008/R2 通用)

1. 以 Administrator 權限帳號 登入遠端桌面。
2. Win + R → compmgmt.msc → 開啟「電腦管理」。
3. 左側樹狀展開：「系統工具」→「本機使用者和群組」→「使用者」。
4. 右鍵目標帳號 (如 Administrator、vadmin) → 「設定密碼」。
5. 閱讀警告對話框 → 點擊「繼續」。
6. 輸入新密碼 → 確認新密碼 → 「確定」。
7. 系統提示「密碼已設定」即完成。

🛡 關鍵防鎖死儀式：雙會話驗證法 (必做！)

修改密碼後，絕對不要立即登出唯一的遠端會話！

1. 保持當前會話 (舊密碼) 不斷線。
2. 在本機電腦另開一個「遠端桌面連線」視窗。
3. 使用新密碼嘗試登入。
4. 登入成功 → 新密碼確認生效 → 此時可放心登出舊會話。
5. 登入失敗 → 新密碼未生效/輸入錯誤 → 回舊會話重試修改、檢查大小寫/全半形/鍵盤佈局。

密碼強度與管理建議

• 長度 ≥ 12 字元，包含大小寫、數字、特殊符號 (如 !@#$%^&*)。
• 避免字典詞、生日、電話、重複字元。
• 使用密碼管理器 (Bitwarden, 1Password, KeePass) 生成與儲存。
• 離職/專案結束時立即輪換所有帳號密碼。
• 啟用「帳號鎖定原則」：secpol.msc → 帳號原則 → 帳號鎖定閾值 (建議 5 次) / 鎖定時間 (建議 30 分鐘)。

緊急情境：若已被鎖死

1. VPS 控制台 (如 IDC 面板) → 「重設密碼」/「單人模式」/「掛載 ISO 修改 SAM」。
2. 實體機/虛擬機主控台 → F8 進入安全模式 → 內建 Administrator (通常無密碼) 登入重設。
3. 離線修改工具：chntpw (Linux Live CD) / NTPWEdit (PE 系統) 編輯 SAM 檔案。

鐵律：改密 → 開新會話驗證新密 → 成功才登出舊會話。多花 30 秒，省下數小時甚至數天的救援成本。